Aktywnie wykorzystywana w atakach

Microsoft Windows Management Console (MMC) Improper Neutralization Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-03-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2025-26633

WysokieCVSS 7.0KEV

Opublikowano: 11/03/2025(UTC)Zaktualizowano: 05/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

31.89%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Niewłaściwa neutralizacja w Microsoft Management Console pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.

Ocena ryzyka

Ryzyko polega na możliwości obejścia zabezpieczeń systemu, co może umożliwić atakującemu wykonanie nieautoryzowanych działań na lokalnym systemie.

Rekomendacja

Zaleca się zastosowanie poprawek od Microsoft oraz ograniczenie dostępu do konsoli zarządzania tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization in Microsoft Management Console allows an unauthorized attacker to bypass a security feature locally.